정보처리기사 필기(소프트웨어 개발 보안 구축) API 오용

※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 

---

공부 서적(시나공 정보처리기사 필기책)

시나공 정보처리기사 필기

출처: 시나공 정보처리기사 필기

저자: 김정준,강윤석,김용갑,김우경

출판사 : 길벗

---

API 오용

---

 

정의

• 구현 단계에서 API를 잘못 사용하거나 보안 취약한 API 사용을 예방하는 보안 점검 항목

DNS Lookup에 의존한 보안 결정

• 도메인 명에 의존하여 인증이나 접근 통제 등 보안 결정을 내릴 때 발생하는 보안 약점
• DNS 엔트리를 속여 위장하거나 네트워크 트래픽 유도하여 악성사이트 우회하도록 조작 가능
• IP 주소를 직업 입력하여 접근함으로 방지 가능

취약한 API 사용

• 금지된 API 사용하거나 잘못된 방식으로 API 사용시 발생하는 보안 약점
• 대표적 금지된 API는 C언어에 strcat(), strcpy(), sprintf() 등
• 안정한 API이라도 자원 직접 연결/네트워크 소켓 직접 호출은 보안 약점에 노출된다.
• 안전한 함수 대체 및 보안 보장되는 인터페이스를 사용함으로 방지 가능